SSHGuard, alternative légère à Fail2ban pour protéger SSH. Comparatif, installation Debian/Ubuntu, configuration avancée et bonnes pratiques.
J'utilise depuis quelques mois #Reaction de Ppom, j'aime beaucoup (sauf le jsnonnet) et comme #Fail2Ban, il ne fait pas que SSH.
Comme le dit l'article, SSHGuard est parfait si on a que SSH à surveiller.
Le justificatif d’identité à usage unique, remplacez vos photocopies de titre d’identité par un document sécurisé pour éviter les fraudes
Pas mal du tout ce truc, c'est piloté par l'état, mais pourquoi pas. En revanche, je pense qu'il est très difficile de convaincre les services exigeants une copie de votre pièce d'identité d'accepter ça.
Typiquement, dans mon travail, c'est hors de question d'utiliser ça. Pourquoi ?Pparce que notre financeur ne veux pas. Qui est notre financeur ? L'état.
Pourquoi une machine à café, une bouilloire ou des stylos 4 couleurs coûtent-ils plus cher quand c’est l’argent public qui les paie ? Derrière les achats quo...
Mais il faut aller taper sur les plus fragile d'entre nous, c'est tellement plus simple.
Pour les personnes qui préfèrent une version éprouvée, KeePassXC 2.7.9 a reçu le 17 novembre une certification CSPN-2025/16 de l'ANSSI, obtenue pour trois ans. La petite application a même été mise en avant dans une publication du 21 novembre sur la sécurité des mots de passe.
Sauf pour France Travail qui trouve que #Keepass et #KeepassXC ne sont pas sécurisé et qu'ils ne doivent pas être utiliser (pour le #TOTP comme pour les #PassKeys)), tous comme Firefox d'ailleurs. Pour France Travail la sécurité c'est Chrome avec l'acceptation des cookies tiers, #Fido 2 (Windows Hello/clef Fido), Windows Authentificator.
Bref, moi j'aime beaucoup #KeepassXC, je suis content qu'ils aient pu obtenir une certification, c'est une bonne reconnaissance du travail fait.
Tous les outils d'Alsacréations, du reset CSS aux générateurs de QR code en passant par un outil d'accessibilité. Bref des outils à picorer.
Tchao !
P.S. : Tchao, ça veut dire bye en anglais
Plus qu’une insulte, le mot « cassos » révèle la précarité et la relégation qui structurent la vie de nombreux jeunes ruraux.
Notre société maltraite les jeunes, peut importe leur lieu de vie. Notre jeunesse, notre avenir est dans un triste état et cela ne va pas aller en s'arrangeant, les coupes budgétaires qui s'annoncent vont avoir un effet désastreux....
Cet article a ravivé des zones endormis de mon cerveau. Ça m'a immédiatement plongé dans une période de ma vie qui me semble si lointaine. Mais ça me fait du bien aujourd'hui.
Ce n'était pas le but de cet article, mais il m'a fait beaucoup de bien en ce début de journée.
Dans Firefox et ses dérivés on peut créer un lien vers un endroit précis d'une page grâce à la fonctionnalité text-fragment, même si ce n'est pas une ancre.
Pour cela il faut allez dans about:config et passer le paramètre dom.text_fragments.create_text_fragment.enabled à true. Après ça il suffit de sélectionner un bout de texte dans une page et de faire un clic droit Copier le lien du surlignage.
Cette synergie stratégique a permis à Free de rivaliser avec SFR et Orange sur le terrain de l’innovation domestique en France. Toutefois, la dépendance à l’infrastructure cloud de Qiara s’est retournée contre les abonnés : tout dysfonctionnement ou arrêt du serveur provoque la perte totale du service, démontrant une fois de plus la fragilité des dispositifs connectés dépendants d’un acteur unique.
Bah oui Sylvie !
Et c'est pas la première fois, c'est sans arrêt la même chose. Tout appareil qui dépend d'un service en ligne fermé, est une bombe à retardement.
C'est triste pour Qiara, pour tout les gens derrières, mais c'est fini, c'est comme ça.
Vous voulez une porte de sortie ? Libérez les sources de vos apps, les firmwares, des specs techniques... Peut être et je dit bien peut être qu'une communauté se montera et permettra à ces appareils de fonctionner encore quelques années.
YAML c’est censé être un format "humain" mais c’est en réalité une usine à gaz pleine de pièges à cons : un même fichier peut s’interpréter différemment selon la version du parser, 22:22 devient un nombre en base 60 ou une chaîne selon l’humeur, no se transforme en false, les tags !truc exécutent du code arbitraire si tu charges n’importe quoi avec yaml.load(), et même les éditeurs de texte ne s’accordent pas sur la coloration syntaxique 🤬
Oh que je suis d'accord avec ça. J'ai essayé d'utiliser YAML, c'est d'un chiant..... Certain aime le Jsonet (coucou ppom), perso je suis de plus en plus convaincu par le json, même si parfois je me dit que le .ini était pas si mal finalement.
Un outil qui vérifie si un site web à la compression gzip/deflate d'activé et qui donne le taux de compression.
Connexionhttps://book.knah-tsaeb.org is Compressed
Uncompressed Page Size: 126.2 KB
Compressed Page Size: 19.8 KB
Savings: 84.3%Il y a quelques temps Navo avait utilisé le terme "quota social" dans une émission sur Youtube "Un bon moment".
Pour le reste, c'est exactement ça, quand il n'y a plus de crédit, ne me parle pas.
Après il existe quelques personnes d'exception (exceptionnelles ?) qui peuvent, sous une certaine réserve, entrer en communication malgré une absence total de crédit. Ce sont de sacrés funambule, franchement c'est pas simple, mais elles arrivent parfois à me "rattraper" et me ramener près d'elles sans me bousculer, sans me forcer.
Je lorgne beaucoup sur Stalwart en remplacement de mon vénérable combo Postfix + Courier-imap, principalement parce que ma stack ne supporte pas les règles SIEVE et que ça me manque.
Après beaucoup sont passés sur Dovecot, moi pas, parce que flemme, parce que config compliqué, parce que juste ça marche....
Peut être que la prochaine fois que Google me fera suer, je franchirais le pas.
La dernière fois que j'ai changé ma pile logiciel mail, c'était pour mettre en place ARC, une bonne idée sur le papier, mais la mise à place, un enfer, j'ai réussi grâce à Rspamd.
Un post mortem sur un incident proche d'un DDos, ce n'en est pas un, mais dans les faits, ça s'y rapproche.
GuiGui explique comment il a utilisé (parfois pas comme il aurait fallu, c'pas moi qui le dit, c'est lui) et nftables.
Très très instructif.
The markdown editor that's just a textarea https://overtype.dev - panphora/overtype
Une lib JS pour éditer du markdown, elle a l'air simple et légère, à tester.
Ici, je présente tout un tas de trucs glanés, avec mes remarques (ou pas).
C'est comme un jardin. Il y a :
- des graines : juste une pensée, une idée (#état/graine🌱)
- des bourgeons : un peu plus développé, avec un peu plus de matière (#état/bourgeon🌿)
- des arbres : des articles complets (#état/arbre🌲)
Oh mais j'adore cette façon de voir et de présenter ses pensées, à la fois poétique et à la fois tellement terre à terre. Et contenu est très très bon.